CVE-2019-1768 in NX-OS
الملخص
بحسب VulDB • 21/06/2026
تمثل ثغرة في تنفيذ أمر محدد لواجهة سطر الأوامر (CLI) الخاصة ببرنامج Cisco NX-OS Software إمكانية السماح لمهاجم مُصادَق عليه ومحلي يمتلك بيانات اعتماد المسؤول بإحداث حالة تجاوز للذاكرة المخزنة على الكومة (Buffer Overflow Condition) أو أداء حقن للأوامر. وقد يتيح ذلك للمهاجم تنفيذ أوامر عشوائية بصلاحيات مرتفعة على نظام التشغيل الأساسي لجهاز متأثر. وتعود الثغرة إلى عدم كفاية التحقق من صحة الحجج المُمرَّرة إلى أمر معين لواجهة سطر الأوامر (CLI). ويمكن لمهاجم استغلال هذه الثغرة عن طريق تضمين مدخلات ضارة كحجة لأمر واجهة سطر الأوامر المتأثر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر عشوائية على نظام التشغيل الأساسي بصلاحيات الجذر (Root Privileges). ويتطلب من المهاجم امتلاك بيانات اعتماد مسؤول صالحة لاستغلال هذه الثغرات الأمنية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.